CVE-2024-49709 in iKSORIS
要約
〜によって VulDB • 2026年07月02日
SoftCOM iKSORIS システムのモジュールの一つである Internet Starter では、任意のセッションクッキー値を設定することができます。攻撃者がユーザーのブラウザにアクセスできる場合、そのようなクッキーを設定し、ユーザーがログインするのを待ってから同じクッキーを使用してアカウントを乗っ取ることができます。 さらに、システムは新しいセッションを作成する際に古いセッションを破棄しないため、攻撃が行われる時間枠が拡大します。 この脆弱性はバージョン 79.0 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.